Návrh Školení
Bezpečnost a řízení rizik
- Základy důvěrnosti, integrity a dostupnosti (CIA)
- Správa zabezpečení, politiky a rámce (ISO 27001, NIST CSF)
- Analýza, vyhodnocování a mírnění rizik
- Analýza dopadu na podnikání, povědomí o bezpečnosti a školení
- Právní normy, regulace, soulad s předpisy a otázky soukromí (GDPR, HIPAA, místní zákony)
Bezpečnost aktiv
- Klasifikace, vlastnictví a ochrana informací
- Práce s daty (záchování, smazání, zálohování, přenos)
- Ochrana soukromí a správa životního cyklu dat
- Bezpečné používání aktiv a kontrola médií
Bezpečnostní inženýrství
- Zásady bezpečného návrhu systémů a architektury
- Kryptografie: symetrická, asymetrická, hashování, PKI, správa klíčů
- Požadavky na fyzickou bezpečnost a hardwarové moduly bezpečnosti (HSM)
- Bezpečná virtualizace, vzorce bezpečnosti nativní pro cloud a bezpečné využití API
Bezpečnost komunikace a sítí
- Síťové modely, protokoly a bezpečná komunikace (TLS, VPN, IPSec)
- Obrana obvodů, segmentace, firewally, IDS/IPS
- Bezpečnost bezdrátových sítí, vzdálený přístup a síťové architektury zero-trust
- Bezpečný návrh síťových architektur v cloudových a hybridních prostředích
Správa identit a přístupu (IAM)
- Kontrola přístupu: identifikace, autentizace, autorizace a odpovědnost
- Poskytovatelé identit, federace, SSO a federace přístupu v cloudu
- Správa privilégií (PAM) a řízení přístupu na základě rolí (RBAC)
- Životní cyklus identit: zprovniovaní, deprovizionování a přezkum oprávnění
Bezpečnostní hodnocení a testování
- Testování bezpečnostních kontrol: SAST, DAST, penetrační testování, skenování zranitelností
- Strategie auditů a revizní rámce
- Správa logů, monitorování a neustálé hodnocení
- Techniky red teamingu, blue teamingu a simulace protivníků
Bezpečnostní operace
- Plánování, zpracování a forenzní analýza při incidentech
- Návrh, monitorování a integrace hrozeb v operačním centru bezpečnosti (SOC)
- Páči, správa zranitelností a konfigurace
- Pokračování podnikání, obnova po havárii a plánování odolnosti
Bezpečnost vývoje softwaru
- Bezpečný životní cyklus vývoje softwaru (SDLC) a praktiky devsecops
- Běžné zranitelnosti (mimo OWASP Top 10) a vzorce mírnění
- Přezkum kódu, statická/dynamická analýza a bezpečné frameworky
- Rizika dodavatelského řetězce, správa závislostí a ochrana za běhu
Strategie zkoušky, cvičení a závěr
- Formát zkoušky CISSP, strategie otázek a řízení času
- Pracovní zkoušky a oblastní kvízy
- Analýza mezer a osobní studijní plány
- Doporučené zdroje, komunity a cesty k neustálému učení
Shrnutí a další kroky
Požadavky
- Aspoň 5 let kumulativní, placené pracovní zkušenosti ve dvou nebo více oblastech (ISC)² CISSP nebo ekvivalentní zkušenosti
- Základní znalosti konceptů zabezpečení informací, sítí a softwarových systémů
- Známost s řízením rizik, kryptografií a IT operacemi
Cílová skupina
- Odborníci na zabezpečení informací připravující se na zkoušku CISSP
- Architekti, manažeři a konzultanti bezpečnosti
- IT lídři, auditori a odborníci na governance
Reference (7)
Být přístupný a podporovat naši interakci
Daniel - EY GLOBAL SERVICES (POLAND) SP Z O O
Kurz - CISSP - Certified Information Systems Security Professional
Přeloženo strojem
Téma byla sama o sobě zajímavá a měli jsme možnost ji probírat z různých perspektiv.
Marcin - EY GLOBAL SERVICES (POLAND) SP Z O O
Kurz - CISSP - Certified Information Systems Security Professional
Přeloženo strojem
výcviková kompetence
Evghenii - Arctic Stream
Kurz - CISSP - Certified Information Systems Security Professional
Přeloženo strojem
Dobrá organizace materiálů a srozumitelná angličtina instruktora.
Ion Temciuc - Arctic Stream
Kurz - CISSP - Certified Information Systems Security Professional
Přeloženo strojem
Dobrá organizace materiálů a srozumitelná angličtina vyučujícího.
Hanny - Arctic Stream
Kurz - CISSP - Certified Information Systems Security Professional
Přeloženo strojem
Jeho znalosti, způsob, jak vysvětluje, a jeho laskavost
Marcelo Martinez - EY GLOBAL SERVICES (POLAND) SP Z O O
Kurz - CISSP - Certified Information Systems Security Professional
Přeloženo strojem
Líbil mi se směs teorie a praktického případu. Velmi dobrý prehled každého tématu následovaný procházením slajdů.
Leszek Wislowski - EY GLOBAL SERVICES (POLAND) SP Z O O
Kurz - CISSP - Certified Information Systems Security Professional
Přeloženo strojem
